サイバーセキュリティ

Weekly Report: Androidに複数の脆弱性

JPCERT/CCが2026年11月11日に公表した週報（対象期間：11月1日〜11月7日）は、セキュリティ関連情報を14件紹介している。そのうち【11】は「Androidに複数の脆弱性」という見出しで取り上げられている。取得した本文では、【11】の概要・影響範囲・修正方法は確認できなかった。詳細は公式出典をご確認ください。

最終確認日: 2026-11-11

この発表の要点

JPCERT/CCの週報（2026-11-11公表、対象期間11/01〜11/07）でAndroidに複数の脆弱性があると紹介された
取得した本文では【11】の詳細（対象バージョン・修正方法）は確認できなかった
週報では全14件のセキュリティ関連情報が紹介されている

企業・自治体への影響

社用・業務用のAndroid端末を利用する企業・自治体が対象となり得る。情報システム部門が端末管理を担い、総務部門が端末の調達・貸与を担う場合は関係する。対象範囲は公式出典で確認が必要である。

対応すべきこと

公式週報（https://www.jpcert.or.jp/wr/2026/wr261111.html#11）で【11】の対象製品・修正版を確認する
社内で利用中のAndroid端末の機種・OSバージョンを棚卸しする
修正版が公開されている場合は、MDM等を通じた更新計画を情報システム部門で立てる
確認結果を総務・情報システム担当の関係部門へ共有する

対象部門： 情シス総務

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-11-11
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-1111
JPCERT/CC
2026-11-11

<<>>
■11/01(日)〜11/07(土) のセキュリティ関連情報
目次

【1】Cloud Software GroupのXenServerに複数の脆弱性

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

【3】Airbyteに任意のコード実行につながる脆弱性

【4】Firefoxにバッファエラーの脆弱性

【5】複数のManageEngine製品に脆弱性

【6】複数のZyxel Networks製品に脆弱性

【7】Microsoft Edgeに複数の脆弱性

【8】複数のAbsolute Security製品に脆弱性

【9】複数のElastic製品に脆弱性

【10】Google Chromeに複数の脆弱性

【11】Androidに複数の脆弱性

【12】複数のBarracuda Networks製品に脆弱性

【13】複数のPostgreSQL向けツールに脆弱性

【14】NCOが「個人情報の漏えい等につながる不正アクセスへの対策について – ウェブサイトやモバイルアプリに関する基本的な対策の徹底 -」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Cloud Software GroupのXenServerに複数の脆弱性

情報源

XenServer Security Update for Multiple Issues

概要
Cloud Software Groupが提供するXenServerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

情報源

CVE: Report Deserialization Code Execution

概要
Perforceが提供するPuppet ServerおよびそのオープンソースのフォークであるOpenVoxには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

CVE: Certificate Name Authorization Bypass

Authenticated RCE on OpenVox server via Event Deserialization

### SummaryAuthenticated attackers with a OpenVox / Puppet client certificate can cause remote code execution on the Ope...

Flawed Hostname Check allows Puppet Client Impersonation

### SummaryFlawed hostname ACL check allows attackers to impersonate puppet clients with enabled autosign and allows pup...

【3】Airbyteに任意のコード実行につながる脆弱性

情報源

JVN#12040144: Airbyteにおける任意のコードが実行可能な脆弱性

Japan Vulnerability Notes

概要
Airbyteには、任意のコード実行につながる脆弱性があります。本脆弱性は悪用が確認されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Airbyte 2.2 | Airbyte Docs

A Helm chart walks into a cluster. The API server asks, “Do you have a reservation?” The Helm chart says “No, but I have...

Remote code execution via Connector Builder custom components when unsafe code is disabled

### SummaryIn Airbyte versions before 2.2.0, the Connector Builder and Manifest Server did not restrict which Python cla...

【4】Firefoxにバッファエラーの脆弱性

情報源

Security Vulnerabilities fixed in Firefox 159.0.1

概要
Mozilla Foundationが提供するFirefoxには、バッファエラーの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】複数のManageEngine製品に脆弱性

情報源

CVE-2026-13594: Improper Access Control vulnerability in Log360 and EventLog Analyzer

概要
複数のManageEngine製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】複数のZyxel Networks製品に脆弱性

情報源

Zyxel security advisory for out-of-bounds write vulnerability in GS1900 series switches | Zyxel Networks

CVE: CVE-2026-107441 Summary Zyxel has released patches for GS1900 series switches affected by an out-of-bounds write vu...

概要
複数のZyxel Networks製品には、脆弱性があります。このうち、セキュリティ企業のBinarlyは、実際の攻撃で使用されたエクスプロイトコードを分析し、GS1900シリーズの脆弱性（CVE-2026-107441）を特定したと報告しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Zyxel security advisory for buffer overflow vulnerability in certain APs, FWA7, and Security Routers | Zyxel Networks

CVE: CVE-2026-76955 Summary Zyxel has released patches for specific firmware versions of its APs, FWA7, and Security Rou...

New Zyxel GS1900 pre-auth RCE vulnerability revealed | Binarly

Binarly found the Zyxel GS1900 RCE exploit was not CVE-2026-7273 and published BRLY-2026-057/CVE-2026-107441 after the i...

【7】Microsoft Edgeに複数の脆弱性

情報源

Release notes for Microsoft Edge Security Updates

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Microsoft Edge セキュリティ更新プログラムのリリースノート

【8】複数のAbsolute Security製品に脆弱性

情報源

CVE-2026-116769 - Critical | Absolute Security

概要
複数のAbsolute Security製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Multiple Vulnerabilities Addressed in Secure Access 14.61 and Insights for Network 4.51 | Absolute Security

【9】複数のElastic製品に脆弱性

情報源

Elastic Maps Server 8.19.24, 9.4.9, 9.5.6 Security Update (ESA-2026-238)

Out-of-bounds Write in Elastic Maps Server Leading to Remote Code Execution Out-of-bounds Write (CWE-787) in the Brotli ...

概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Announcements

Security announcements for the Elastic stack.

【10】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

?? The Chrome team is delighted to announce the promotion of Chrome 157 to the stable channel for Windows, Mac and Linux...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261111.html#11

時系列

2026-11-01　週報の対象期間（11/01(日)〜11/07(土)）の開始日
2026-11-07　週報の対象期間（11/01(日)〜11/07(土)）の終了日
2026-11-11　JPCERT/CC週報（JPCERT-WR-2026-1111）が公表された

主な数値

紹介件数	14件

この事例から確認すべきポイント

本件は、JPCERT/CCの週報に掲載された14件のセキュリティ関連情報のうち、Androidに関する【11】の見出しにすぎない。取得した本文では【11】の本文・情報源URL・対象バージョン・修正方法は確認できなかったため、影響の大きさや悪用状況を判断する材料は現時点では不足している。詳細は週報の公式ページ（https://www.jpcert.or.jp/wr/2026/wr261111.html#11）で確認する必要がある。一般論として、モバイル端末の脆弱性は社用端末や業務アプリを通じて組織に波及しやすいため、社内の端末一覧や利用中のAndroidバージョン、MDM（モバイル端末管理）の状況を把握しておくことが実務上の出発点になる。断定的な判断は、公式出典で対象製品・修正版が確定してから行うのが望ましい。

公式出典

更新履歴

公開日: 2026-11-11 ／最終確認: 2026-11-11

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-11-11